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Antrag 

der Abgeordneten Uwe Schulz, Joana Cotar, Dr. Michael Espendiller, Dr. Götz 
Frömming, Marc Bernhard, Stephan Brandner, Jürgen Braun, Marcus Bühl, 
Matthias Büttner, Tino Chrupalla, Peter Felser, Dietmar Friedhoff, Wilhelm von 
Gottberg, Armin-Paulus Hampel, Verena Hartmann, Martin Hebner, Lars Herrmann, 
Martin Hess, Karsten Hilse, Nicole Höchst, Martin Hohmann, Dr. Marc Jongen, 

Jens Kestner, Jörn König, Dr. Rainer Kraft, Andreas Mrosek, Christoph Neumann, 
Ulrich Oehme, Gerold Otten, Dr. Robby Schlund, Thomas Seitz, Detlev 
Spangenberg, Dr. Dirk Spaniel, Beatrix von Storch, Dr. Harald Weyel, Dr. Christian 
Wirth und der Fraktion der AfD 


Schutz der Kritischen 5G-lnfrastruktur vor staatsnahen Netzwerkausrüstern 


Der Bundestag wolle beschließen: 

I. Der Deutsche Bundestag stellt fest: 

Der chinesische Netzwerkausriister Huawei wurde bislang von unseren befreun¬ 
deten Demokratien Großbritannien, Neuseeland, Australien und den USA als Zu¬ 
lieferer beim Aufbau des nationalen 5G-Netzes ausgeschlossen. Dies wird in der 
Regel mit Gründen der nationalen Sicherheit begründet, so z.B. durch das 
Government Communications Security Bureau (GCSB) in Neuseeland oder das 
Huawei Cyber Security Evaluation Centre (HCSEC) des britischen Geheimdiens¬ 
tes GCHQ (https://www.tagesspiegel.de/politik/5g-mobilfunk-vertrauen-in-hua- 
wei-ist-riskant/2373 1840.html). Auch die EU-Kommission prüft Medienberich¬ 
ten zufolge den Ausschluss von außereuropäischen Netzwerkausrüstern (n-tv, 
31.1.2019). 

British Telecom hat damit begonnen, alle Produkte von Huawei auch aus dem 
Kernnetz der schon bestehenden 3G- und 4G-Infrastruktur durch Produkte ande¬ 
rer Hersteller zu ersetzen (https://www.theguardian.com/techno- 
logy/2018/dec/05/bt-removing-huawei-equipment-from-parts-of-4g-network). 
Vodafone Deutschland wird alle Huawei-Komponenten seines 3G- und 4G-Kem- 
netzes bis Ende 2020 gegen Nokia-Produkte austauschen (http://www.spie- 
gel.de/politik/deutschland/huawei-minister-sollen-bei-5g-geheimtreffen-ueber- 
chinesischen-konzern-beraten-a-1251768.html). Die polnische Regierung nahm 
eine Spionage-Anklage gegen einen Mitarbeiter des Huawei-Konzerns in Polen 
zum Anlass, ein gemeinsames Vorgehen der Nato und der EU gegen Huawei zu 
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fordern (https://www.theguardian.com/world/2019/jan/12/huawei-sacks-chinese- 
worker-accused-of-spying-in-poland-wang-weijing). 

Weder in Großbritannien noch in Deutschland oder Australien gibt es Zulieferer, 
die unmittelbar von einem Ausschluss ausländischer Anbieter wirtschaftlich pro¬ 
fitieren, da alternative Netzwerktechnologie insbesondere von den europäischen 
Firmen Nokia und Ericsson angeboten wird. Dahingegen beruht die starke inter¬ 
nationale Stellung von Huawei auf der protektionistischen Regulierung des chi¬ 
nesischen Marktes, auf dem 75 Prozent des Mobilfünkmarktes für heimische 
Technologieanbieter reserviert ist (https://www.tagesspiegel.de/politik/5g-mobil- 
funk-vertrauen-in-huawei-ist-riskant/23731 840.html). 

Sicherheitsrelevante Aspekte bei dem Aufbau des 5G-Netzes in Deutschland be¬ 
treffen nicht allein Datenschutzfragen oder das Ausspionieren von Geschäftsge¬ 
heimnissen über die Femwartungszugänge der Netzwerkausrüster, sondern die 
Integrität des gesamten Telekommunikationsnetzes, das für unsere Wirtschaft und 
auch unsere Gesellschaft buchstäblich überlebenswichtig sein kann. Mit Hilfe ei¬ 
nes sogenannten „Kill Switches“ ist es Netzwerkausrüstem möglich, die Betriebs¬ 
sicherheit des 5G-Netzes erheblich zu gefährden, wenn nicht gar das Netz kom¬ 
plett abzuschalten (https://www.tagesschau.de/wirtschaft/huawei-telekommuni- 
kation-netzausbau-101 .html). 

Es ist zwar aufgrund der potenziellen politischen, wirtschaftlichen und ggf. auch 
militärischen Vergeltungsmaßnahmen nicht davon auszugehen, dass einzelne Un¬ 
ternehmen aus eigenem Ermessen oder in staatlichem Auftrag mit Hilfe eines 
„Kill Switches“ Produktionsprozesse in der Industrie oder die Steuerung der Ener¬ 
gieversorgung unmittelbar zum Erliegen bringen. Es erscheint jedoch durchaus 
denkbar, dass, wie bei der Anwendung des sogenannten „Stuxnet“-Virus im Jahr 
2010 bereits erfolgt, in industriellen Produktionsprozessen durch Störungen der 
Verfügbarkeit des 5G-Netzwerks oder durch Steuerbefehle aus dem Kemnetz un¬ 
bemerkt Fehlfünktionen ausgelöst werden, die langfristig zu einer Selbst-Zerstö¬ 
rung der entsprechenden Anlagen führen. Bei einer umfassenden Vernetzung von 
Produktionsanlagen im Sinne des Industrie 4.0-Prinzips hätte ein solches Szenario 
unkalkulierbare betriebs- und volkswirtschaftliche Schäden zur Folge. 

Die Überprüfungen der Netzwerk-Technologie des Huawei-Konzems durch das 
BSI in dem im November 2018 eingerichteten Security Innovation Lab sind nach 
Ansicht von Experten nicht hinreichend und können prinzipiell auch keine pros¬ 
pektiven Gefahrdungsaussagen z. B. im Hinblick auf künftige Software-Updates 
treffen (https://www.tagesschau.de/wirtschaft/huawei-telekommunikation-netz- 
ausbau-101.html). Dazu hatte das GCHQ bereits im Jahr 2018 die Aussage ge¬ 
troffen, man habe zwar den von Huawei zur Verfügung gestellten Programmcode 
geprüft, könne aber keine zuverlässigen Aussagen über jenen Programmcode tref¬ 
fen, der in den Produkten von Huawei tatsächlich zur Anwendung kommt. 

Die eimnalige Offenlegung von Programmcodes oder die Zertifizierung von Netz¬ 
werkkomponenten sind für die Gewährleistung der digitalen Souveränität ebenso 
wenig hinreichend wie sogenannte „No-spy-Klauseln“ in Beschaffungsverträgen. 

Laut §109 des Telekommunikationsgesetzes (TKG) hat jeder Betreiber eines öf¬ 
fentlichen Telekommunikationsnetzes angemessene technische Vorkehrungen 
zum Schutz des Fermneidegeheimnisses und gegen Stömngen zu treffen. 

Damit unvereinbar ist jedoch Artikel 7 des chinesischen Geheimdienstgesetzes 
aus dem Jahr 2017 (http://en.pkulaw.cn/display.aspx7cgkN3 13975&lib=law), der 
vorschreibt, dass Organisationen und Bürger die nationale Geheimdienstarbeit 
unterstützen sollen und mit den Diensten kooperieren und dieses geheim halten 
sollen. 
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Es ist aus Gründen der nationalen Sicherheit wie auch aus wirtschaftlichen und 
gesellschaftlichen Gründen nicht hinnehmbar, dass von ausländischen Regierun¬ 
gen, insbesondere solchen, die nicht europäische Werte teilen, kontrollierte Un¬ 
ternehmen bei dem Aufbau der nationalen 5G-Infrastruktur in wesentlichem 
Maße Berücksichtigung finden und damit die Integrität dieser Infrastruktur dau¬ 
erhaft gefährden. Die im Koalitionsvertrag vereinbarte und als „besonders wichtig 
erachtete“ digitale Souveränität ist damit nicht zu gewährleisten. 

Der Ansprach Deutschlands muss es vielmehr sein, weltweiter Leitmarkt bei ver¬ 
trauenswürdiger Hard- und Software zu sein. 

II. Der Deutsche Bundestag fordert die Bundesregierung auf, 

eine Einstufung des 5G-Netzes als Kritische Infrastruktur im Sinne des 
§5 der Kritisverordnung des Bundesamtes für Sicherheit in der Informa¬ 
tionstechnik (BSI-KritisV) vorzunehmen und dafür den Regelschwellen¬ 
wert von 500.000 versorgten Personen erneut zu prüfen und ggf. nach 
unten zu korrigieren, 

die Sicherheitsanforderungen des Telekommunikationsgesetzes (TKG) 
an die Kritikalität des 5G-Netzes sowie an aktualisierte Gefährdungsana¬ 
lysen anzupassen, 

das Gesetz für Cybersicherheit aus dem Jahr 2016 auf die 5G-Infrastrak- 
tur auszuweiten, 

in dem angekündigten IT-Sicherheitsgesetz 2.0 den zunehmend fremd¬ 
staatlich initiierten Sicherheitsrisiken im Cyberraum Rechnung zu tra¬ 
gen, 

entsprechende Gesetzesänderungen im Geist der 2017 verabschiedeten 
Neuerungen im Außenwirtschaftsgesetz vorzunehmen, nach denen In¬ 
vestitionen verboten werden können, die die öffentliche Ordnung und Si¬ 
cherheit gefährden, 

eine Beweislastumkehr einzuführen, nach der Netzwerkausriister ihre 
staatliche Unabhängigkeit erklären und plausibilisieren müssen, um zu 
Ausschreibungen zugelassen zu werden, 

die bestehenden Möglichkeiten der Ende-zu-Ende-Verschlüsselung auf 
Anwendungsebene zu bewahren und auszubauen, da sie ein hohes Maß 
an Sicherheit gewährleisten und für die Nutzer ferner transparent und 
nachvollziehbar sind, 

das BSI mit den entsprechenden Ressourcen auszustatten, sämtliche Pro¬ 
grammecode-Updates vor deren Installation umfassend zu prüfen und zu 
zertifizieren, 

im Bereich der noch verbleibenden Standardisierung von 5G, insbeson¬ 
dere im Rahmen des Third Generation Partnership Projects (3GPP), bis 
zum Jahr 2020 zusätzliche öffentliche Mittel zu veranschlagen, um die 
Wahrnehmung deutscher Interessen in internationalen Standardisie¬ 
rungsgremien insbesondere im Bereich der Netzwerksicherheit zu ge¬ 
währleisten, 

lediglich Unternehmen mit Hauptsitz in demokratischen Ländern Euro¬ 
pas zu Ausschreibungen zuzulassen, die damit in besonderer Weise der 
Kontrolle durch europäische Institutionen unterstehen und damit auch 
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langfristig, bei einer möglichen künftigen Marktreife auch von nicht-asi¬ 
atischen Netzwerkausrüstem, eine Gefährdung der nationalen Sicherheit 
und der Integrität des 5G-Netzes zu minimieren. 


Berlin, den 8. Februar 2019 

Dr. Alice Weidel, Dr. Alexander Gauland und Fraktion 


Begründung 


Das künftig aufzubauende 5G-Netz ist in besonderem Maße für die nationale Sicherheit relevant, da es explizit 
darauf ausgelegt ist, im Sinne der Vision eines „Internets der Dinge“ (IoT) milliardenfach Endgeräte mit dem 
Internet zu verbinden und damit Anwendungen wie autonomes Fahren, Industrie 4.0, Smart Home oder Smart 
Grid zu ennöglichen. Damit wird die 5G-Infrastruktur zu einer wesentlichen technischen Voraussetzung zum 
Betrieb auch anderer Kritischer Infrastrukturen, wie etwa des Strom-, Gas-, Wasser- oder Straßenverkehrsnetzes. 

Die zweifelsfreie Integrität von potenziellen Netzwerkausrüstem für das künftige 5G-Netz ist aus technischen 
Gründen umso bedeutender, da die 5G-Systemkomponenten in sehr viel stärkerem Maße als bei den bisherigen 
xG-Komponenten eine spezifische Kombination von Hard- und Software des jeweiligen Anbieters sind. Dies 
ergibt sich aus der stark Software-basierten Auslegung des 5G-Netzes, um es dynamisch den jeweiligen Nut¬ 
zungsanforderungen anzupassen. 

Ein weiterer technischer Grand für besondere Sicherheitsanforderungen an Netzwerkausrüster ist die hohe In¬ 
tegration bei 5G von Zugangsnetz und Kernnetz als Bestandteile eines jeden Mobilfunk-Netzes. Ist es bei 3G- 
oder 4G-Netzen, wie im Falle British Telecom, noch möglich, Ausrüster vom Kernnetz auszuschließen, im Zu¬ 
gangssetz jedoch noch weiter einzusetzen, so ist diese Aufteilung im 5G-Netz nicht mehr möglich. Bereits über 
das Zugangsnetz bekommt ein Netzwerkausrüster weitreichenden Zugriff zu dem Kernnetz. 

Die bisherigen Prüfungen des BSI von Programmcodes („code inspections“) der Produkte der Firmen Huawei 
und auch Cisco können keine dauerhaft gültigen Aussagen über die Integrität der geprüften Komponenten treffen, 
da die Hersteller über den Femwartungszugang mit Hilfe von Software-updates jederzeit die Möglichkeit haben, 
die Programmcodes zu ändern. Es wäre daher Aufgabe des BSI, jede Änderung eines Programmcodes vor dessen 
Installation zu prüfen, falls dies technisch und organisatorisch überhaupt möglich ist. Eine solche kontinuierliche 
Prüfung wird in Deutschland derzeit nicht durchgeführt. 

Das Abgreifen von Kommunikationsinhalten über den Fernwartungszugang zu Spionagezwecken wäre zwar auch 
durch eine In-situ-Beobachtung des erfolgten Datenverkehrs sichtbar. Aufgrund der vermutlich in diesem Fall 
geringen, da spezifisch gefilterten Datenvolumina sowie deren Verschlüsselung ist eine solche Art der Spionage 
jedoch nur schwer feststellbar und im Nachhinein auch nicht mehr heilbar. 



